devsecops
-
DevSecOps란?보안 2023. 10. 23. 16:37
DevSecOps는 개발, 보안 및 운영 (Development, Security, Operations)을 통합하는 소프트웨어 개발 방법론 및 문화입니다. 이는 소프트웨어를 개발하고 배포하는 과정에서 보안을 중요한 구성 요소로 포함시키는 것을 목표로 합니다. DevSecOps는 전통적인 소프트웨어 개발 및 배포 모델에서의 보안을 장치 마지막 단계로 미루는 대신 개발 프로세스의 초기부터 통합하여 보안 문제를 미리 탐지하고 예방합니다. DevSecOps는 다음과 같은 주요 원칙과 관행을 강조합니다: 자동화: 개발, 보안 및 운영 작업을 자동화하여, 반복적이고 미지의 작업을 줄이고 인간 오류를 방지합니다. 연속 통합 (CI): 코드 변경 사항이 지속적으로 통합되고 테스트되어 품질을 확인합니다. 연속 전달 (C..